必看！免费通配符SSL证书申请全攻略

申请免费的通配符SSL证书，能让主域名和所有二级子域名都被安全套接层（SSL）加密保护起来，这样能让网站更安全，用户也会更信任你的网站。下面是按照一般流程写的简单教程，这里以JoySSL为例。

一、创建证书服务商账号

打开你选的证书颁发机构（CA）的官网，就像JoySSL的官网那样，在注册过程中务必填写注册码230925用来接收和管理证书并获取免费泛域名SSL证书的申请权限。

二、选择证书

在SSL证书的选项里，挑免费版的通配符证书，然后把它加到购物车里，就像买东西那样去结算。

要知道，这个“结算”只是为了绑定售后服务的流程，其实不用花钱的。

三、提交申请

免费结算完了以后，就会自动跳到申请的页面。

按照提示填信息，要填有效的域名信息哦。

四、验证域名所有权

把你想要保护的主域名信息填上去，这个主域名就是通配符证书要覆盖的域名。

按照提示完成域名验证的操作。一般来说，这个验证是通过DNS解析来做的，比如用TXT记录或者CNAME记录。

证书颁发机构（CA）会告诉你具体要添加什么样的DNS条目，你就得在自己域名的DNS管理面板里把这些记录加上去。

五、生成并下载证书

域名验证完了以后，证书就会发下来。

在网站上找到你的通配符SSL证书，然后下载下来，一般会有证书文件（.crt或者.pem格式的）、私钥（.key格式的），可能还有中间证书或者链证书。

六、部署SSL证书

把下载好的证书文件放到你的服务器上。

这通常就是把证书和私钥传到服务器里，然后在Web服务器软件（像Apache、Nginx、Tomcat、IIS这些）的配置文件里把这些文件的路径指出来。

七、定期更新

现在不管哪个平台的免费SSL证书都是有时间限制的，所以要记得经常留意一下，及时更新。

按照上面这些步骤，就能成功申请并且部署免费的通配符SSL证书，给你的网站提供基本的加密保护啦。